CVE-2017-10950
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
Bitdefender Total Security (version 21.0.24.62) contient une faille dans son pilote de pare-feu qui permet à un utilisateur d'obtenir des privilèges complets au niveau du système. Un attaquant disposant déjà d'un accès avec des privilèges limités à votre machine peut exploiter cette vulnérabilité pour exécuter du code arbitraire en tant qu'utilisateur SYSTEM. Comme cela nécessite un accès local et est techniquement complexe à mettre en œuvre, cette faille ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
This vulnerability allows local attackers to execute arbitrary code on vulnerable installations of Bitdefender Total Security 21.0.24.62. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within processing of the 0x8000E038 IOCTL in the bdfwfpf driver. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker could leverage this vulnerability to execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-4776.